RU2017111184A - Двухканальная архитектура - Google Patents

Двухканальная архитектура Download PDF

Info

Publication number
RU2017111184A
RU2017111184A RU2017111184A RU2017111184A RU2017111184A RU 2017111184 A RU2017111184 A RU 2017111184A RU 2017111184 A RU2017111184 A RU 2017111184A RU 2017111184 A RU2017111184 A RU 2017111184A RU 2017111184 A RU2017111184 A RU 2017111184A
Authority
RU
Russia
Prior art keywords
processing unit
local
opposite
health data
specified
Prior art date
Application number
RU2017111184A
Other languages
English (en)
Other versions
RU2017111184A3 (ru
RU2679706C2 (ru
Inventor
Селин ЛИУ
Никола МАРТИ
Стефен ЛАНГФОР
Original Assignee
Сафран Электроникс Энд Дифенс
Сафран Хеликоптер Энджинз
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Сафран Электроникс Энд Дифенс, Сафран Хеликоптер Энджинз filed Critical Сафран Электроникс Энд Дифенс
Publication of RU2017111184A3 publication Critical patent/RU2017111184A3/ru
Publication of RU2017111184A publication Critical patent/RU2017111184A/ru
Application granted granted Critical
Publication of RU2679706C2 publication Critical patent/RU2679706C2/ru

Links

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B9/00—Safety arrangements
    • G05B9/02—Safety arrangements electric
    • G05B9/03—Safety arrangements electric with multiple-channel loop, i.e. redundant control systems
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B64—AIRCRAFT; AVIATION; COSMONAUTICS
    • B64D—EQUIPMENT FOR FITTING IN OR TO AIRCRAFT; FLIGHT SUITS; PARACHUTES; ARRANGEMENTS OR MOUNTING OF POWER PLANTS OR PROPULSION TRANSMISSIONS IN AIRCRAFT
    • B64D31/00—Power plant control; Arrangement thereof
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/048—Monitoring; Safety
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2002—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where interconnections or communication control functionality are redundant
    • G06F11/2007—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where interconnections or communication control functionality are redundant using redundant communication media
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2023—Failover techniques
    • G06F11/2028—Failover techniques eliminating a faulty processor or activating a spare
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2023—Failover techniques
    • G06F11/2033—Failover techniques switching over of hardware resources
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2097—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements maintaining the standby controller/processing unit updated
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/3013—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system is an embedded system, i.e. a combination of hardware and software dedicated to perform a certain function in mobile devices, printers, automotive or aircraft systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3089—Monitoring arrangements determined by the means or processing involved in sensing the monitored data, e.g. interfaces, connectors, sensors, probes, agents
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B64—AIRCRAFT; AVIATION; COSMONAUTICS
    • B64D—EQUIPMENT FOR FITTING IN OR TO AIRCRAFT; FLIGHT SUITS; PARACHUTES; ARRANGEMENTS OR MOUNTING OF POWER PLANTS OR PROPULSION TRANSMISSIONS IN AIRCRAFT
    • B64D45/00—Aircraft indicators or protectors not otherwise provided for
    • B64D2045/0085—Devices for aircraft health monitoring, e.g. monitoring flutter or vibration
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/23—Pc programming
    • G05B2219/23316—Standby, inactive, sleep or active, operation mode
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/24—Pc safety
    • G05B2219/24182—Redundancy
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/25—Pc structure of the system
    • G05B2219/25144—Between microcomputers, processors
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/25—Pc structure of the system
    • G05B2219/25163—Transmit twice, redundant, same data on different channels, check each channel
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/25—Pc structure of the system
    • G05B2219/25174—Ethernet

Claims (40)

1. Способ переключения, осуществляемый первым блоком (1,2) обработки, являющимся локальным блоком обработки, системы управления полетом летательного аппарата, содержащего по меньшей мере один двигатель,
при этом указанный локальный блок (1,2) обработки выполнен с возможностью управления по меньшей мере одним приводом, являющимся локальным приводом, для управления двигателем летательного аппарата, и с возможностью подключения по меньшей мере к одному локальному датчику и соединения по меньшей мере через одну линию связи (3,4) с вторым блоком (2,1) обработки, являющимся противоположным блоком обработки, выполненным с возможностью управления по меньшей мере одним противоположным приводом и подключения по меньшей мере к одному противоположному датчику, при этом указанный локальный блок (1,2) обработки дополнительно выполнен с возможностью подключения к аварийным средствам (13,14) связи, позволяющим обеспечивать обмен данными между локальным блоком (1,2) обработки и противоположным блоком (2,1) обработки в случае отказа указанной по меньшей мере одной соединяющей их линии связи (3,4), при этом указанные аварийные средства связи содержат сеть (13) датчиков или приводов и/или защищенную бортовую сеть (14) для авионики,
при этом указанный способ содержит этапы, на которых:
передают в противоположный блок обработки данные измерений, относящиеся к указанному по меньшей мере одному локальному датчику, и данные привода, относящиеся к указанному по меньшей мере одному локальному приводу,
принимают от противоположного блока обработки данные измерений, относящиеся к указанному по меньшей мере одному противоположному датчику, и данные привода, относящиеся к указанному по меньшей мере одному противоположному приводу,
принимают данные об исправности, относящиеся к рабочему состоянию противоположного (2,1) блока обработки и называемые противоположными данными об исправности,
определяют данные об исправности, относящиеся к исправности указанного локального блока (1,2) обработки и называемые локальными данными об исправности,
переключают указанный локальный блок (1,2) обработки из первого состояния во второе состояние в зависимости от указанных принятых противоположных данных об исправности и от указанных определенных локальных данных об исправности,
при этом указанные этапы передачи, приема данных измерения и приема данных об исправности осуществляют посредством указанной по меньшей мере одной линии связи или указанных аварийных средств связи, а указанные состояния являются состояниями из активного состояния (15), в котором локальный блок (1,2) обработки обеспечивает управление двигателем летательного аппарата, пассивного состояния (16), в котором локальный блок (1,2) обработки не обеспечивает управление двигателем летательного аппарата, и подчиненного состояния (18), в котором локальный блок (1,2) обработки уступает противоположному блоку (2,1) обработки управление указанными локальными приводами для управления двигателем летательного аппарата.
2. Способ по п. 1, в котором когда противоположный блок (2,1) обработки и локальный блок (1,2) обработки соединены через первую цифровую двухстороннюю линию связи (3) и через вторую цифровую двухстороннюю линию связи (4), и противоположный блок (2,1) обработки передает противоположные данные об исправности по каждой из линий связи (3,4),
на этапе приема противоположных данных об исправности принимают первые противоположные данные об исправности по первой линии связи (3) и вторые избыточные противоположные данные об исправности по второй линии связи (4), проверяют согласованность указанных принятых первых и вторых данных об исправности и определяют указанные переданные противоположные данные об исправности в зависимости от указанной проверки.
3. Способ по п. 2, в котором этап определения переданных противоположных данных об исправности содержит, если указанные первые и вторые данные об исправности не являются согласованными, этап консолидации, на котором определяют переданные противоположные данные об исправности на основании данных, принятых по меньшей мере в двух последовательных фреймах.
4. Способ по любому из пп. 1-3, в котором на этапе приема противоположных данных об исправности проверяют целостность указанных принятых данных об исправности.
5. Способ по любому из пп. 1-4, в котором на этапе определения локальных данных об исправности выполняют диагностику рабочего состояния аппаратных средств (“hardware”) и программных средств (“software”) указанного локального блока (1,2) обработки.
6. Способ по любому из пп. 1-5, в котором на этапе переключения:
определяют, на основании локальных данных об исправности, данные состояния, относящиеся к состоянию указанного локального блока (1,2) обработки, и данные статуса исправности локального блока обработки, относящиеся к способности локального блока обработки обеспечивать управление двигателем, и
переключают указанный локальный блок (1,2) обработки в подчиненное состояние (18):
если данные состояния показывают, что локальный блок (1) обработки находится в пассивном состоянии (16), и
если данные статуса исправности показывают статус, в котором:
локальный блок обработки может осуществлять связь с противоположным блоком обработки,
локальный блок (1,2) обработки не может обеспечивать управление двигателем, и
и локальный блок (1,2) обработки может управлять локальными приводами.
7. Способ по любому из пп. 1-7, в котором на этапе переключения:
определяют, с помощью указанного локального блока (1,2) обработки на основании указанных локальных и противоположных данных об исправности, что рабочее состояние локального блока обработки лучше, чем рабочее состояние противоположного блока (2,1) обработки,
выжидают в указанном локальном блоке (1,2) обработки, когда противоположный блок обработки (2,1) перейдет в пассивное состояние (16),
переключают локальный блок (1,2) обработки в активное состояние (16).
8. Компьютерный программный продукт, содержащий командные коды для осуществления способа переключения по любому из пп. 1-7 при исполнении программы процессором.
9. Блок (1,2) обработки системы управления полетом летательного аппарата, содержащего по меньшей мере один двигатель, причем блок обработки выполнен с возможностью управления по меньшей мере одним приводом, являющимся локальным приводом, для управления двигателем летательного аппарата,
при этом указанный блок (1,2) обработки, являющийся локальным блоком обработки, выполнен с возможностью подключения по меньшей мере к одному локальному датчику и соединения по меньшей мере через одну линию связи (3,4) со вторым блоком (2,1) обработки, являющимся противоположным блоком обработки, выполненным с возможностью управления по меньшей мере одним противоположным приводом и подключения по меньшей мере к одному противоположному датчику, при этом указанный локальный блок (1,2) обработки дополнительно выполнен с возможностью подключения к аварийным средствам (13,14) связи, позволяющим обеспечивать обмен данными между локальным блоком (1,2) обработки и противоположным блоком (2,1) обработки в случае отказа указанной по меньшей мере одной соединяющей их линии связи (3,4), при этом указанные аварийные средства связи содержат сеть (13) датчиков или приводов и/или защищенную бортовую сеть (14) для авионики,
и содержит:
средства передачи для передачи в противоположный блок обработки данных измерений, относящихся к указанному по меньшей мере одному локальному датчику, и данных привода, относящихся к указанному по меньшей мере к одному локальному приводу,
средства приема для приема от противоположного блока обработки данных измерений, относящихся к указанному по меньшей мере одному противоположному датчику, и данных привода, относящихся к указанному по меньшей мере одному противоположному приводу,
средства приема для приема данных об исправности, относящихся к рабочему состоянию противоположного блока (2,1) обработки и являющихся противоположными данными об исправности,
средства определения для определения данных об исправности, относящихся к исправности указанного локального блока (1,2) обработки и являющихся локальными данными об исправности,
средства переключения для переключения указанного локального блока (1,2) обработки из первого состояния во второе состояние в зависимости от указанных принятых противоположных данных об исправности и от указанных определенных локальных данных об исправности,
при этом указанные состояния являются состояниями из активного состояния (15), в котором локальный блок (1,2) обработки обеспечивает управление двигателем летательного аппарата, пассивного состояния (16), в котором локальный блок (1,2) обработки не обеспечивает управление двигателем летательного аппарата, и подчиненного состояния (18), в котором локальный блок (1,2) обработки уступает противоположному блоку (2,1) обработки управление указанными локальными приводами для управления двигателем летательного аппарата.
10. Система управления полетом, содержащая два блока (1,2) обработки по п. 9 и дополнительно содержащая аварийные средства (13,14) связи, позволяющие обеспечивать обмен данными между локальным блоком (1,2) обработки и противоположным блоком (2,1) обработки в случае отказа соединяющих их линий связи (3,4), при этом указанные аварийные средства связи содержат сеть (13) датчиков или приводов и/или защищенную бортовую сеть (14) для авионики.
11. Система управления полетом по п. 10, в которой оба блока (1,2) обработки соединены через первую цифровую двухстороннюю линию связи (3) и через вторую цифровую двухстороннюю линию связи (4), при этом указанная вторая линия связи (4) является избыточной для первой линии связи (3), и указанные первая и вторая линии связи (3,4) могут одновременно быть активными.
12. Система управления полетом по п. 11 в которой первая и вторая линии связи (3,4) являются линиями связи CCDL (“Cross Channel Data Link”).
13. Система управления полетом по п. 10 в которой защищенная бортовая сеть (14) для авионики является избыточной сетью Ethernet типа AFDX (“Avionics Full DupleX switched Ethernet) или μAFDX.
RU2017111184A 2014-09-05 2015-09-04 Двухканальная архитектура RU2679706C2 (ru)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
FR1458354A FR3025617B1 (fr) 2014-09-05 2014-09-05 Architecture bi-voies
FR1458354 2014-09-05
PCT/FR2015/052344 WO2016034825A1 (fr) 2014-09-05 2015-09-04 Architecture bi-voies

Publications (3)

Publication Number Publication Date
RU2017111184A3 RU2017111184A3 (ru) 2018-10-05
RU2017111184A true RU2017111184A (ru) 2018-10-05
RU2679706C2 RU2679706C2 (ru) 2019-02-12

Family

ID=52692715

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2017111184A RU2679706C2 (ru) 2014-09-05 2015-09-04 Двухканальная архитектура

Country Status (9)

Country Link
US (1) US10162314B2 (ru)
EP (1) EP3189381B1 (ru)
JP (1) JP6484330B2 (ru)
KR (1) KR102284080B1 (ru)
CN (1) CN107077103B (ru)
CA (1) CA2960107C (ru)
FR (1) FR3025617B1 (ru)
RU (1) RU2679706C2 (ru)
WO (1) WO2016034825A1 (ru)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR3025617B1 (fr) * 2014-09-05 2016-12-16 Sagem Defense Securite Architecture bi-voies
WO2017212118A1 (en) * 2016-06-10 2017-12-14 Tttech Flexibilis Oy Receiving frames at redundant port connecting node to communications network
GB2563242B (en) 2017-06-07 2020-01-29 Ge Aviat Systems Ltd A method and system for enabling component monitoring redundancy in a digital network of intelligent sensing devices
EP3428748B1 (de) * 2017-07-13 2020-08-26 Siemens Aktiengesellschaft Verfahren und anordnung zum betrieb von zwei redundanten systemen
US10698752B2 (en) * 2017-10-26 2020-06-30 Bank Of America Corporation Preventing unauthorized access to secure enterprise information systems using a multi-intercept system
IT201900012900A1 (it) * 2019-07-25 2021-01-25 Hitachi Rail Sts S P A Apparato e metodo per il controllo di un sistema ferroviario
CN113900979B (zh) * 2021-09-08 2024-03-19 中国航空工业集团公司西安航空计算技术研究所 一种双功能区共单ccdl传输体系
GB2615072A (en) * 2022-01-24 2023-08-02 Airbus Operations Ltd An aircraft control system

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0410832A (ja) * 1990-04-27 1992-01-16 Nec Commun Syst Ltd パケットネットワークシステムのバックアップ方式
US5790791A (en) * 1995-05-12 1998-08-04 The Boeing Company Apparatus for synchronizing flight management computers where only the computer chosen to be the master received pilot inputs and transfers the inputs to the spare
EP0900415B1 (en) * 1996-05-14 2002-09-11 The Boeing Company Flight management system providing for automatic control display unit backup utilizing structured data routing
US6611499B1 (en) * 1999-03-18 2003-08-26 At&T Corp. Method for measuring the availability of router-based connectionless networks
JP4478037B2 (ja) * 2004-01-30 2010-06-09 日立オートモティブシステムズ株式会社 車両制御装置
FR2879388B1 (fr) * 2004-12-15 2007-03-16 Sagem Procede de transmission securisee, systeme, pare-feu et routeur le mettant en oeuvre
US20060184253A1 (en) * 2005-02-03 2006-08-17 International Business Machines Corporation Intelligent method of organizing and presenting operational mode information on an instrument panel of a flight deck
US7346793B2 (en) * 2005-02-10 2008-03-18 Northrop Grumman Corporation Synchronization of multiple operational flight programs
US7620465B2 (en) * 2005-02-28 2009-11-17 Delphi Technologies, Inc. Fault-tolerant node architecture for distributed systems
JP4754993B2 (ja) * 2006-02-16 2011-08-24 デルファイ・テクノロジーズ・インコーポレーテッド 分布システムのためのフォールトトレランスのノードアーキテクチャー
US20080205416A1 (en) * 2007-02-23 2008-08-28 Honeywell International, Inc. Flight control computers with ethernet based cross channel data links
RU2378521C2 (ru) * 2007-12-25 2010-01-10 Федеральное государственное унитарное предприятие "Московское машиностроительное производственное предприятие "САЛЮТ" (ФГУП "ММПП "САЛЮТ") Система автоматического управления газотурбинным двигателем
JP5404101B2 (ja) * 2009-02-27 2014-01-29 三菱重工業株式会社 多重冗長系制御システム
FR2943036B1 (fr) * 2009-03-11 2011-04-15 Airbus France Systeme distribue de commande de vol implemente selon une architecture avionique modulaire integree.
FR2959489B1 (fr) * 2010-05-03 2013-02-15 Airbus Operations Sas Panneau de commande pour aeronef.
US9625894B2 (en) * 2011-09-22 2017-04-18 Hamilton Sundstrand Corporation Multi-channel control switchover logic
JP6227239B2 (ja) * 2011-11-16 2017-11-08 ナブテスコ株式会社 航空機制御装置及び航空機制御システム
FR2983319B1 (fr) * 2011-11-25 2014-02-07 Turbomeca Procede et systeme de regulation de puissance en cas de defaillance d'au moins un moteur d'aeronef
FR2986398B1 (fr) * 2012-01-30 2014-03-07 Snecma Dispositif de securite pour la commande d'un moteur comprenant une redondance des acquisitions d'une mesure de capteurs
RU136011U1 (ru) * 2012-12-27 2013-12-27 Российская Федерация в лице Министерства промышленности и торговли Российской Федерации Самолет с системой управления общесамолетным оборудованием и самолетными системами
EP2790073A1 (en) * 2013-04-09 2014-10-15 Airbus Operations GmbH Control of aircraft systems with at least two remote data concentrators for control of an aircraft system component
CN103955188B (zh) * 2014-04-24 2017-02-15 清华大学 支持冗余切换功能的控制系统及方法
FR3025617B1 (fr) * 2014-09-05 2016-12-16 Sagem Defense Securite Architecture bi-voies

Also Published As

Publication number Publication date
WO2016034825A1 (fr) 2016-03-10
RU2017111184A3 (ru) 2018-10-05
JP2017534502A (ja) 2017-11-24
CA2960107C (fr) 2020-03-10
US20170277151A1 (en) 2017-09-28
FR3025617A1 (fr) 2016-03-11
CN107077103B (zh) 2020-10-13
JP6484330B2 (ja) 2019-03-13
RU2679706C2 (ru) 2019-02-12
EP3189381B1 (fr) 2018-07-25
FR3025617B1 (fr) 2016-12-16
CN107077103A (zh) 2017-08-18
KR102284080B1 (ko) 2021-08-02
US10162314B2 (en) 2018-12-25
KR20170095183A (ko) 2017-08-22
CA2960107A1 (fr) 2016-03-10
EP3189381A1 (fr) 2017-07-12

Similar Documents

Publication Publication Date Title
RU2017111184A (ru) Двухканальная архитектура
RU2017111197A (ru) Двухканальная архитектура с избыточными линиями связи ccdl
JP2017534502A5 (ru)
JP6280590B2 (ja) ネットワーク・トラフィック・ポリシング・モジュールを動作させる方法および装置
JP2015054613A (ja) 無人航空機の飛行制御システム
JP2016184373A5 (ja) 電子機器
KR101617701B1 (ko) 무인기 이중화 통제시스템 및 이를 이용한 무인기 이중화 통제방법
US9686363B2 (en) Aircraft communication system, aircraft communication method, and communication device
TWI671235B (zh) 具有可配置串列埠之裝置
US20180039248A1 (en) Programmable logic controller, slave device, and duplex system
US10740199B2 (en) Controlling device, controlling method, and fault tolerant apparatus
GB2560904A (en) Processor performance monitor
US10394669B2 (en) Time-triggered process for the periodic fault-tolerant transmission of real-time data in a distributed computer system
JP6274436B2 (ja) 二重化制御システム
JP2014063414A (ja) 制御システム
RU2629454C2 (ru) Способ формирования отказоустойчивой комплексной системы управления (КСУ) и отказоустойчивая КСУ
GB2535282B (en) Control system
JP2014071773A (ja) 二重化制御装置およびその制御方法
Troshynski High speed Shared Memory Networks in hardware in the loop applications